"BAD CSRF" al ejecutar PUT usando API, curl y PHP

¿Desde cuándo es obligatorio?
No lo encontré en el registro de cambios. Creé una herramienta hace 2-3 años para crear categorías por lotes que funcionaba perfectamente y ahora me sale este error…